CORENTA — वैयक्तिक डेटा संरक्षण कायद्यांतर्गत (KVKK) माहिती सूचना

हा अनुवाद फक्त माहितीसाठी दिला आहे. कायदेशीरदृष्ट्या बंधनकारक मजकूर तुर्की मजकूर आहे.

डेटा नियंत्रक / डेटा प्रोसेसरच्या भूमिकेनुसार तीन भागांची माहिती सूचना

आवृत्ती: 2.3 · अंमल / शेवटचे अपडेट: 19 ऑक्टोबर 2026 डेटा नियंत्रक / प्रकाशक (भाग A आणि C): Mertcan Demir — "Teta Studio" या व्यावसायिक नावाने चालणारा एकल मालकीचा व्यवसाय

बदलांची नोंद

• 2.3 — 19 ऑक्टोबर 2026: जागतिक व्याप्ती जोडली: G.4 मधील "फक्त तुर्की" हा उल्लेख स्टोअरद्वारे एकापेक्षा जास्त देशांमध्ये उपलब्धता आणि EU/EEA साठीच्या GDPR निवेदनाच्या संदर्भाने बदलला. प्रोसेसिंग क्रिया आणि कायदेशीर आधार बदललेले नाहीत.
• 2.2 — 19 ऑक्टोबर 2026: प्रकाशित आवृत्ती; अंमलाची तारीख 19 ऑक्टोबर 2026. A.1 ओळख तक्त्यातून रिकामी राहिलेली MERSİS आणि KEP माहिती काढली. B.8/a मधील ग्रुप मेसेजचा जतन कालावधी डेटा जतन आणि विल्हेवाट धोरणाशी जोडला.
• 2.1 — 18 ऑक्टोबर 2026: 18 ऑक्टोबर 2026 रोजी जोडलेली फीचर्स समाविष्ट केली: क्लिनिक ग्रुप, स्टुडिओमधील चॅलेंज, क्लायंटचे बॅज आणि लॉयल्टी कार्ड, साप्ताहिक कामे आणि मासिक रिपोर्ट कार्ड (भाग B); स्टुडिओ लीग आणि शहर चॅलेंज, स्पेशालिस्टचे पोर्टेबल प्रोफाइल कार्ड, स्टुडिओकडून स्टुडिओला आमंत्रण कोड, फाउंडिंग स्टुडिओ प्रोग्राम, Corenta Lab, एक्सप्लोर v2 (लहान व्हिडिओ, ट्रायल क्लास, स्पॉन्सर्ड जागा), ट्रायल पुनरावृत्तीचे चिन्ह, डिव्हाइस जोडणी आणि "लॉगिन असलेली डिव्हाइस", स्टोअरचा अंशतः रिफंड आणि Apple कडून वापराच्या माहितीची विनंती (भाग C). ग्रुप, लीग, चॅलेंज आणि प्रोफाइल कार्डमध्ये आरोग्य डेटा कसा हाताळला जातो हे स्वतंत्र विभागात (B.3-A) लिहिले. G.1 दुरुस्त केले: व्यक्तीवर परिणाम करणारा स्वयंचलित निकाल देणारे तीन नियम (आमंत्रणाच्या गैरवापराची तपासणी, तीन तक्रारींनंतर ग्रुप मेसेज लपवणे, लीगमधून वगळणे) स्पष्टपणे लिहिले. मोबाइल परवानग्या कोडनुसार दुरुस्त केल्या (कॅमेऱ्याची परवानगी मागितली जात नाही). बंद असलेली फीचर्स (शेअरिंग पडताळणी, मागणीचा संकेत, Boost हमी, डिव्हाइस पडताळणी, Turnstile, Sentry) या मजकुरात लिहिलेली नाहीत; ती सुरू करण्यापूर्वी मजकुराचे स्वतंत्र अपडेट आवश्यक आहे.
• 2.0 — 11 ऑक्टोबर 2026: 11 ऑक्टोबर 2026 च्या अनुपालन पुनरावलोकनानुसार (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): परदेशी हस्तांतरणाचे विभाग कायदा क्रमांक 6698 च्या कलम 9 च्या 2024 नंतरच्या स्वरूपानुसार पुन्हा लिहिले (Supabase/फ्रँकफर्टसह हे परदेशी हस्तांतरण आहे; प्रमाणित करारांवर अद्याप स्वाक्षरी झालेली नाही); माहिती सूचना आणि स्पष्ट संमती वेगळी केली (माहिती सूचना ही "मंजुरी" नसून "वाचले आणि समजले" ही नोंद आहे; अर्ली ॲक्सेस फॉर्ममधील अनिवार्य मंजुरी चेकबॉक्स काढला); आरोग्य डेटासाठीची संमती ऐच्छिक म्हणून लिहिली; Teta Studio ज्या क्रियांमध्ये डेटा नियंत्रक आहे त्यांच्यासाठी नवा भाग C — Corenta खाते आणि प्लॅटफॉर्मसाठी माहिती सूचना जोडला; ओळखीची माहिती एकल मालकीचा व्यवसाय म्हणून दुरुस्त केली; VERBİS मूल्यमापन मंडळाच्या 2025 च्या निर्णयांनुसार लिहिले; क्लिनिकला भंगाची माहिती जास्तीत जास्त 24 तासांत देणे असे दुरुस्त केले; "अनामिक" जतनाचा उल्लेख व्यक्तीशी असलेला संबंध तोडून मर्यादित जतन असा दुरुस्त केला; फाइल जोडण्या हटवणे आणि डेटा एक्सपोर्ट लिंक कोडद्वारे पडताळलेल्या एकाच विधानाशी जोडले; चुकीचे कायदेशीर संदर्भ दुरुस्त केले.
• 1.6 — 10 ऑक्टोबर 2026: Expo (Expo Push Notification Service) सब-प्रोसेसर/प्रोसेसरच्या नोंदींमधून काढले; पुश नोटिफिकेशन फक्त Apple (APNs) आणि Google (FCM) द्वारे पाठवले जातात, Expo/EAS हे फक्त ॲप बिल्ड करण्याचे साधन आहे आणि अंतिम वापरकर्त्याचा डेटा प्रोसेस करत नाही.
• 1.5 — 10 ऑक्टोबर 2026: Google Analytics च्या निवडीबद्दलचा मजकूर काढला; तृतीय पक्षाचे ॲनालिटिक्स वापरले जात नाही हे आणि पुश प्रोसेसर स्पष्ट केले.
• 1.4 — 4 ऑक्टोबर 2026: सध्याचा मजकूर मंजूर आवृत्ती म्हणून निश्चित केला. या आवृत्तीत फक्त पुढील गोष्टी समाविष्ट केल्या: Teta Studio व्यावसायिक नावाचे चिन्ह; बाजार (तुर्की); खाते हटवणे (ॲक्सेस लगेच बंद होतो, वैयक्तिक डेटा हटवला/अनामिक केला जातो, कायद्यानुसार जतन करणे आवश्यक असलेल्या पेमेंटच्या नोंदी ओळखीशिवाय जतन केल्या जातात); 30 दिवसांनंतर क्लायंटच्या आरोग्य फील्डचे हटवणे; पेमेंटशी न जोडलेल्या पावतीची 7 दिवसांची मुदत; सपोर्ट मोडमध्ये क्लायंटची संपर्क माहिती गुप्त राहणे; ओळखरहित सर्व्हर-बाजूचे मोजमाप; सेवा ईमेल आणि Google Workspace; पुश प्रोसेसर; सपोर्टचा पत्ता (support@corenta.app); आरोग्य फील्ड लिहिण्याचा अधिकार.
• 1.3 — 4 ऑगस्ट 2026: B.6 आणि B.8/a विभाग जतन-विल्हेवाट धोरणाशी सुसंगत केले.

0. या मजकुराबद्दल — व्याप्ती आणि वाचण्यासाठी मार्गदर्शक

ही वैयक्तिक डेटा संरक्षण कायद्यांतर्गत माहिती सूचना ("माहिती सूचना") वैयक्तिक डेटा संरक्षण कायदा क्रमांक 6698 ("KVKK" किंवा "कायदा") चे कलम 10 आणि माहिती देण्याचे बंधन पूर्ण करताना पाळायच्या कार्यपद्धती आणि तत्त्वांसंबंधीची अधिसूचना यांनुसार, "Teta Studio" या व्यावसायिक नावाने एकल मालकीचा व्यवसाय म्हणून कार्यरत असलेले Mertcan Demir ("Teta Studio", "आम्ही") यांनी विकसित केलेल्या आणि चालवलेल्या Corenta नावाच्या सॉफ्टवेअर (SaaS) प्रॉडक्टच्या ("Corenta", "प्रॉडक्ट" किंवा "प्लॅटफॉर्म") आणि या प्रॉडक्टचा परिचय देणाऱ्या corenta.app वेबसाइटच्या संदर्भात वैयक्तिक डेटाच्या प्रोसेसिंगबद्दल संबंधित व्यक्तींना माहिती देण्याच्या हेतूने तयार केली आहे.

Corenta क्लिनिकल पिलाटेस, फिजिओथेरपी, रिफॉर्मर, वेलनेस/मसाज आणि योग केंद्रांसारख्या बुटीक आरोग्य आणि वेलनेस बिझनेससाठी; अपॉइंटमेंट व्यवस्थापन, पॅकेज/सेशन ट्रॅकिंग, क्लायंटचे एनामनेसिस आणि सेशन नोट, कमाई आणि आर्थिक व्यवहारांचे ट्रॅकिंग देणारा मल्टि-टेनंट, मोबाइल-प्रथम सॉफ्टवेअर प्लॅटफॉर्म (Software-as-a-Service) आहे.

0.1 व्याख्या

0.2 दोन वेगळे संदर्भ — ते का महत्त्वाचे आहे

Corenta च्या इकोसिस्टममध्ये वैयक्तिक डेटा तीन वेगवेगळ्या संदर्भांमध्ये आणि दोन वेगवेगळ्या भूमिकांमध्ये प्रोसेस केला जातो: भाग A (परिचय साइट; Teta Studio डेटा नियंत्रक), भाग B (क्लिनिकच्या नोंदी; Teta Studio डेटा प्रोसेसर) आणि भाग C (Corenta खाते, सबस्क्रिप्शन, सेवा ईमेल, एक्सप्लोर/रिव्ह्यू, स्टुडिओंमधील वाढीची फीचर्स — लीग, आमंत्रण, फाउंडिंग स्टुडिओ, Corenta Lab, पोर्टेबल प्रोफाइल कार्ड —, खाते आणि डिव्हाइसची सुरक्षा आणि प्रॉडक्ट मोजमाप; Teta Studio डेटा नियंत्रक). माहिती सूचनेचा योग्य अर्थ लावण्यासाठी हा फरक स्पष्टपणे समजणे अत्यावश्यक आहे आणि दोन्ही संदर्भ कधीही एकमेकांत मिसळू नयेत:

क्लिनिकच्या क्लायंटचा Corenta ॲपमध्ये तयार होणारा आरोग्य डेटा आणि corenta.app साइटवर अर्ली ॲक्सेस फॉर्म भरणाऱ्या बिझनेस मालकाचा डेटा कायदेशीरदृष्ट्या पूर्णपणे वेगवेगळ्या व्यवस्थांच्या अधीन आहेत. पुढील भाग या फरकानुसार रचले आहेत.

भाग A — कॉर्पोरेट वेबसाइट आणि अर्ली ॲक्सेस फॉर्म (corenta.app)

हा भाग corenta.app वेबसाइटला भेट देणाऱ्या, साइटशी संवाद साधणाऱ्या आणि/किंवा अर्ली ॲक्सेस अर्ज फॉर्म भरणाऱ्या नैसर्गिक व्यक्तींना लागू होतो. या संदर्भात Teta Studio KVKK च्या कलम 3(ı) नुसार डेटा नियंत्रक म्हणून काम करते आणि वैयक्तिक डेटाच्या प्रोसेसिंगचे हेतू आणि साधने स्वतः ठरवते.

A.1. डेटा नियंत्रकाची ओळख

A.2. प्रोसेस होणाऱ्या वैयक्तिक डेटाच्या श्रेणी

corenta.app वेबसाइटला भेट, अर्ली ॲक्सेस फॉर्म भरणे, संपर्क फॉर्म पाठवणे किंवा डेमो/विक्री चर्चेची विनंती यांदरम्यान पुढील वैयक्तिक डेटा श्रेणी प्रोसेस होऊ शकतात:

(*) कुकी नोंदीबद्दल स्पष्टीकरण: हा मजकूर प्रकाशित झाला त्या तारखेनुसार corenta.app साइटवर कोणताही सक्रिय कुकी बॅनर/व्यवस्थापन इंटरफेस किंवा तृतीय पक्षाची कुकी पायाभूत सुविधा नाही; वरील ओळीत उल्लेख केलेली IP पत्ता/डिव्हाइस/ब्राउझरची माहिती फक्त मूलभूत सर्व्हर लॉग आणि फॉर्म सुरक्षेच्या व्याप्तीत, कोणतेही सक्रिय कुकी तंत्रज्ञान न वापरता, मर्यादित प्रमाणात प्रोसेस केली जाते. सिस्टमच्या पायाभूत सुविधेत कुकी संमतीची एक श्रेणी (cookies) तांत्रिकदृष्ट्या व्याख्या केलेली असली तरी, ही श्रेणी सध्या प्रत्यक्षात वापरली जात नाही. कुकीचा वापर सुरू केल्यास ही माहिती सूचना आणि स्वतंत्र कुकी धोरण अपडेट केले जाईल, आणि आवश्यक मंजुरी यंत्रणा लागू केल्या जातील. या संदर्भात विशेष श्रेणीतील वैयक्तिक डेटा प्रोसेस केला जात नाही.

हा डेटा फक्त संबंधित व्यक्तीने स्वतःच्या इच्छेने फॉर्म भरल्यावर किंवा संपर्क केल्यावर, किंवा साइटच्या तांत्रिक कामकाजाच्या गरजेनुसार (IP सारखा) आपोआप मिळवला जातो.

A.3. वैयक्तिक डेटाच्या प्रोसेसिंगचे हेतू आणि कायदेशीर आधार

पुढील तक्त्यात प्रत्येक प्रोसेसिंग हेतू, KVKK च्या कलम 5(2) मध्ये सांगितलेल्या कायदेशीर आधारांपैकी कोणत्या आधारावर अवलंबून आहे त्यासह दाखवला आहे:

महत्त्वाचे: मुद्दा 7 अंतर्गत मार्केटिंग संवाद फक्त संबंधित व्यक्तीने या हेतूसाठी स्वतंत्रपणे आणि स्पष्टपणे दिलेल्या मंजुरीवर आधारित आहे; ही मंजुरी अर्ली ॲक्सेस अर्जाची अनिवार्य अट नाही आणि ती कधीही मागे घेता येते (पहा A.8).

A.4. वैयक्तिक डेटा गोळा करण्याची पद्धत

वैयक्तिक डेटा corenta.app साइटवरील अर्ली ॲक्सेस/संपर्क फॉर्म भरल्याने, ईमेलद्वारे थेट संपर्काने, डेमो/विक्री चर्चांमधून आणि साइटच्या तांत्रिक पायाभूत सुविधेद्वारे आपोआप (IP पत्ता इत्यादी) इलेक्ट्रॉनिक माध्यमात गोळा केला जातो.

A.5. वैयक्तिक डेटाचे हस्तांतरण

तुमचा वैयक्तिक डेटा होस्टिंग (hosting), फॉर्म संकलन, ईमेल पाठवणे, ॲनालिटिक्स, सुरक्षा आणि तत्सम तांत्रिक सेवा देण्याच्या हेतूपुरता मर्यादितपणे, KVKK च्या कलम 8 आणि 9 मध्ये निश्चित केलेल्या अटींच्या मर्यादेत, या सेवा देणाऱ्या पुरवठादारांशी शेअर केला जाऊ शकतो. हे शेअरिंग फक्त संबंधित सेवा देण्यासाठी आवश्यक तितक्या प्रमाणात आणि हेतूपुरते मर्यादितपणे केले जाते.

या संदर्भात ज्ञात/वापरात असलेले तांत्रिक पायाभूत सुविधा पुरवठादार:

नोंद — फॉर्मचा डेटा जिथे साठवला जातो ती पायाभूत सुविधा: अर्ली ॲक्सेस/संपर्क फॉर्मचा डेटा अखेरीस फक्त Framer च्या स्वतःच्या फॉर्म पायाभूत सुविधेत ठेवला जातो की Corenta च्या Supabase आधारित डेटाबेसमध्येही (पहा भाग B, B.5 — Supabase, फ्रँकफर्ट/जर्मनी) हस्तांतरित होतो, हे हा मजकूर तयार झाला त्या तारखेनुसार तांत्रिकदृष्ट्या पुष्टी झालेले नाही. ही बाब पुष्टी होईल तसा हा तक्ता, आवश्यक असल्यास Supabase ची ओळ जोडून, अपडेट केला जाईल; प्रत्येक परिस्थितीत तुमचा फॉर्म डेटा फक्त या भाग A मध्ये स्पष्ट केलेल्या हेतूंसाठी आणि KVKK नुसार प्रोसेस केला जातो.

या शेअरिंगव्यतिरिक्त तुमचा वैयक्तिक डेटा तृतीय व्यक्तींना विकला जात नाही, भाड्याने दिला जात नाही किंवा मार्केटिंगच्या हेतूने तृतीय पक्षांना हस्तांतरित केला जात नाही. कायदेशीर सक्तीच्या परिस्थिती (न्यायालयाचा आदेश, सक्षम सार्वजनिक संस्थेची विनंती इत्यादी) या नियमाचा अपवाद आहेत.

परदेशी हस्तांतरण: Framer आणि Google Workspace तुर्कीबाहेर डेटा प्रोसेस करतात; कायदा क्रमांक 6698 च्या अर्थाने हे परदेशी हस्तांतरण आहे. ही हस्तांतरणे नियमित आणि सतत असल्यामुळे ती स्पष्ट संमतीवर आधारित नाहीत; ती KVKK च्या कलम 5 मधील प्रोसेसिंगच्या अटींपैकी एकावर आणि कलम 9(4)(c) नुसार वैयक्तिक डेटा संरक्षण मंडळाने जाहीर केलेल्या प्रमाणित करारांवर आधारित असतील. या मजकुराच्या तारखेनुसार पुरवठादारांसोबत प्रमाणित करारांवर अद्याप स्वाक्षरी झालेली नाही आणि मंडळाला त्यांची माहिती दिलेली नाही. प्रत्येक करारावर स्वाक्षरी झाल्यावर स्वाक्षरीच्या तारखेपासून 5 कामकाजाच्या दिवसांत मंडळाला कळवले जाईल आणि हा विभाग पुरवठादार आणि तारखांच्या यादीसह अपडेट केला जाईल. मंडळाने या देशांबाबत कोणताही पर्याप्ततेचा निर्णय जाहीर केलेला नाही (शेवटची तपासणी: 11 ऑक्टोबर 2026).

A.6. जतन कालावधी

तुमचा वैयक्तिक डेटा संबंधित प्रोसेसिंग हेतूसाठी आवश्यक कालावधीपर्यंत, आणि प्रत्येक परिस्थितीत संबंधित कायद्यात निश्चित केलेल्या मुदत-मर्यादा (limitation) अबाधित राहतील या अटीवर, जतन केला जातो:

• अर्ली ॲक्सेस अर्ज: अर्जाचे मूल्यमापन आणि संपर्क प्रक्रिया पूर्ण झाल्यापासून जास्तीत जास्त 2 वर्षे; या कालावधीत संपर्क केला गेला नाही किंवा प्रक्रिया पूर्ण झाली, तर त्याहून कमी कालावधीत हटवला/अनामिक केला जातो. पारदर्शकतेची नोंद: या कमाल कालावधीशी संबंधित, सिस्टममध्ये आपोआप चालणारी स्कॅन/हटवण्याची यंत्रणा हा मजकूर तयार झाला त्या तारखेनुसार नाही; कालावधी ही कायदेशीर कमाल मर्यादा आहे, हटवण्याची/अनामिक करण्याची क्रिया सध्या मॅन्युअली/विनंतीनुसार केली जाते.
• संपर्काच्या नोंदी: संपर्काचा हेतू पूर्ण होईपर्यंत.
• ॲनालिटिक्स/तांत्रिक लॉग डेटा: वापरल्या जाणाऱ्या साधनाच्या/पायाभूत सुविधेच्या डीफॉल्ट/परवानगी असलेल्या जतन कालावधीइतका.
• कायदेशीर वाद आणि बंधनांच्या नोंदी: संबंधित कायद्यात निश्चित केलेल्या किमान कालावधीपर्यंत.

जतन कालावधी संपल्यावर वैयक्तिक डेटा KVKK चे कलम 7 आणि वैयक्तिक डेटा हटवणे, नष्ट करणे किंवा अनामिक करणे यासंबंधीचे नियम यांनुसार हटवला, नष्ट केला किंवा अनामिक केला जातो. सविस्तर कालावधी तक्ता आणि विल्हेवाटीच्या पद्धतींसाठी पहा veri-saklama-imha-politikasi.md (विभाग 4, क्रम 9).

A.7. अर्ली ॲक्सेस फॉर्ममधील माहिती आणि व्यापारी संदेशासाठी मंजुरी

तुमच्या अर्जाचे प्रोसेसिंग संमतीवर नव्हे, तर A.3 मधील कायदेशीर आधारांवर आधारित आहे. त्यामुळे फॉर्ममध्ये माहिती सूचनेसाठी कोणताही मंजुरी चेकबॉक्स नाही; माहिती सूचना आणि संमती वेगळी ठेवली जाते.

माहिती (चेकबॉक्स नाही): पाठवा बटणाच्या अगदी वर पुढील मजकूर आणि या माहिती सूचनेची लिंक दाखवली जाते:

"तुमच्या अर्जाचे मूल्यमापन करण्यासाठी आणि तुमच्याशी संपर्क करण्यासाठी तुमची माहिती प्रोसेस केली जाते (KVKK कलम 5(2)(c), (f)). तपशील: माहिती सूचना."

ऐच्छिक व्यापारी संदेश मंजुरी (स्वतंत्र बॉक्स, डीफॉल्टनुसार निवडलेला नाही):

"Teta Studio ने Corenta च्या घोषणा आणि कॅम्पेन ईमेलद्वारे पाठवण्यास माझी मंजुरी आहे."

व्यापारी संदेशाची मंजुरी न दिल्याने अर्जाच्या मूल्यमापनावर परिणाम होत नाही. Teta Studio संदेश व्यवस्थापन प्रणालीमध्ये (İYS) नोंदणी केल्याशिवाय प्रमोशनल ईमेल पाठवत नाही; नोंदणीनंतर मंजुरी 3 कामकाजाच्या दिवसांत İYS मध्ये अपलोड केल्या जातात. प्रत्येक संदेशातील नकाराच्या लिंकद्वारे मंजुरी मागे घेता येते.

A.8. संबंधित व्यक्तीचे हक्क (KVKK कलम 11) आणि अर्जाची पद्धत

KVKK च्या कलम 11 नुसार, ज्याचा वैयक्तिक डेटा प्रोसेस होतो त्या प्रत्येक संबंधित व्यक्तीला डेटा नियंत्रकाकडे अर्ज करून पुढील हक्क आहेत:

a) स्वतःचा वैयक्तिक डेटा प्रोसेस होतो की नाही हे जाणणे, b) वैयक्तिक डेटा प्रोसेस झाला असल्यास त्याबद्दल माहिती मागणे, c) वैयक्तिक डेटाच्या प्रोसेसिंगचा हेतू आणि तो हेतूनुसार वापरला जातो की नाही हे जाणणे, ç) देशात किंवा परदेशात ज्या तृतीय व्यक्तींना वैयक्तिक डेटा हस्तांतरित झाला आहे त्यांना जाणणे, d) वैयक्तिक डेटा अपूर्ण किंवा चुकीच्या पद्धतीने प्रोसेस झाला असल्यास त्याच्या दुरुस्तीची मागणी करणे, e) KVKK च्या कलम 7 मध्ये निश्चित केलेल्या अटींच्या मर्यादेत वैयक्तिक डेटा हटवण्याची किंवा नष्ट करण्याची मागणी करणे, f) उपकलम (d) आणि (e) नुसार केलेल्या कृतींची माहिती, वैयक्तिक डेटा ज्या तृतीय व्यक्तींना हस्तांतरित झाला आहे त्यांना देण्याची मागणी करणे, g) प्रोसेस केलेल्या डेटाचे पूर्णपणे स्वयंचलित प्रणालींद्वारे विश्लेषण झाल्यामुळे व्यक्तीच्या स्वतःच्या विरोधात निकाल आल्यास त्यावर आक्षेप घेणे, ğ) वैयक्तिक डेटाच्या बेकायदेशीर प्रोसेसिंगमुळे नुकसान झाल्यास नुकसानभरपाईची मागणी करणे.

याशिवाय, मंजुरीवर आधारित प्रोसेसिंगसाठी (व्यापारी इलेक्ट्रॉनिक संदेश) दिलेली मंजुरी, KVKK च्या कलम 11 अंतर्गत सामान्य हक्कांपासून स्वतंत्रपणे, तुम्हाला हवी तेव्हा आणि कारण न देता मागे घेता येते. मंजुरी मागे घेतल्याने त्याआधीच्या प्रोसेसिंगच्या कायदेशीरतेवर परिणाम होत नाही.

अर्जाची पद्धत: वरील हक्क वापरण्यासाठी तुम्ही तुमच्या विनंत्या, तुमची ओळख निश्चित करण्यासाठी आवश्यक माहितीसह, KVKK चे कलम 13 आणि डेटा नियंत्रकाकडे अर्ज करण्याच्या कार्यपद्धती आणि तत्त्वांसंबंधीच्या अधिसूचनेत निश्चित केल्याप्रमाणे hello@corenta.app या पत्त्यावर लेखी पाठवू शकता. तुमच्या अर्जांचे, त्यांच्या स्वरूपानुसार, जास्तीत जास्त 30 (तीस) दिवसांत, अतिरिक्त खर्च आवश्यक नसलेल्या पद्धतींनी विनामूल्य निराकरण केले जाते; कृतीसाठी अतिरिक्त खर्च आवश्यक असल्यास, वैयक्तिक डेटा संरक्षण मंडळाने निश्चित केलेल्या दरपत्रकानुसार शुल्क घेतले जाऊ शकते.

भाग B — क्लिनिकद्वारे CORENTA SaaS प्रॉडक्टचा वापर

हा भाग Corenta चा क्लिनिकल पिलाटेस, फिजिओथेरपी, रिफॉर्मर, वेलनेस/मसाज किंवा योग केंद्राद्वारे ("क्लिनिक") वापर करणाऱ्या क्लिनिक स्टाफला (ॲडमिन, स्पेशालिस्ट/इन्स्ट्रक्टर, रिसेप्शन इत्यादी) आणि या क्लिनिकच्या क्लायंट/उपचार घेणाऱ्यांना लागू होतो.

B.1. भूमिका विभागणीचा कायदेशीर आधार — काळजीपूर्वक वाचा

Corenta खरेदी करून वापरासाठी सुरू करणारे क्लिनिक, स्वतःच्या क्लायंट/उपचार घेणाऱ्यांच्या आणि स्वतःच्या स्टाफच्या वैयक्तिक डेटाच्या बाबतीत KVKK च्या कलम 3(ı) नुसार "डेटा नियंत्रक" चा दर्जा धारण करते. क्लायंट/उपचार घेणारे आणि स्टाफ यांच्याप्रति KVKK अंतर्गत माहिती देण्याचे बंधन आणि आवश्यकतेनुसार स्पष्ट संमती (विशेषतः आरोग्य डेटाच्या प्रोसेसिंगसंबंधी विशेष श्रेणीतील डेटासाठीची संमती) घेणे, प्राथमिकपणे आणि अखेरीस क्लिनिकची जबाबदारी आहे.

Teta Studio (Corenta) KVKK च्या कलम 3(ğ) नुसार फक्त डेटा प्रोसेसर आहे. Teta Studio हा डेटा क्लिनिकच्या सूचनांनुसार आणि क्लिनिकच्या वतीने, फक्त प्लॅटफॉर्मची तांत्रिक पायाभूत सुविधा पुरवून प्रोसेस करते; स्वतःच्या नावाने कोणताही स्वतंत्र प्रोसेसिंग हेतू ठरवत नाही आणि या डेटावर क्लिनिकच्या सूचनांबाहेर, स्वतःच्या व्यापारी हेतूंसाठी (जाहिरात, तृतीय पक्षांना विक्री इत्यादी) प्रोसेसिंग करत नाही. Teta Studio स्वतःच्या हेतूंसाठी करत असलेले प्रोसेसिंग (क्लिनिक वापरकर्ता खाते, सबस्क्रिप्शन, सेवा ईमेल, एक्सप्लोर/रिव्ह्यू आमंत्रण आणि रिव्ह्यू, सुरक्षा आणि टोपणनावी प्रॉडक्ट मोजमाप) हा या भाग B चा नव्हे, तर भाग C चा विषय आहे; या क्रियांमध्ये Teta Studio डेटा नियंत्रक आहे.

Corenta प्रॉडक्ट क्लिनिकला ही बंधने पूर्ण करण्यात तांत्रिकदृष्ट्या मदत करणारी साधने देते (मोबाइल ॲपमधील संमती स्क्रीन, आवृत्ती-आधारित संमती नोंदी, मागे घेण्याची यंत्रणा इत्यादी — पहा B.2). ही साधने असणे याचा अर्थ असा नाही की क्लिनिकने स्वतःच्या डेटा नियंत्रक दर्जातून निर्माण होणारी कायदेशीर बंधने Teta Studio ला हस्तांतरित केली आहेत किंवा Teta Studio ने ही बंधने स्वीकारली आहेत.

क्लिनिक आणि Teta Studio यांच्यातील डेटा प्रोसेसर संबंध स्वतंत्र डेटा प्रोसेसिंग कराराद्वारे (Data Processing Agreement/DPA) नियंत्रित होतो; हा करार प्रोसेस होणाऱ्या डेटाच्या श्रेणी, प्रोसेसिंगचे हेतू, सुरक्षा उपाय, सब-प्रोसेसरचा वापर आणि KVKK च्या कलम 12 अंतर्गत पक्षकारांच्या बंधनांचा तपशील देतो.

हा भाग B क्लिनिक स्वतःच्या क्लायंट/स्टाफला देणाऱ्या माहिती सूचनेची जागा घेत नाही आणि तिचा पर्याय नाही. या भागाचा हेतू Teta Studio डेटा प्रोसेसर म्हणून प्लॅटफॉर्मवर कोणता डेटा कोणत्या हेतूने प्रोसेस करते हे पारदर्शकपणे स्पष्ट करणे आणि क्लिनिक स्वतःची माहिती सूचना तयार करताना संदर्भ म्हणून घेऊ शकेल अशी चौकट देणे हा आहे. Corenta च्या मोबाइल ॲपमधील सामायिक/केंद्रीय माहिती सूचना स्क्रीन आणि ऐच्छिक संमती स्क्रीन (पहा B.2) क्लिनिकला पुरेशा वाटत नसतील, तर ते स्वतःच्या क्लायंट आणि स्टाफसाठी अतिरिक्त/स्वतंत्र माहिती प्रक्रिया स्वतःच्या साधनांनी (लेखी मजकूर, ईमेल, समोरासमोर माहिती इत्यादी) स्वतंत्रपणे राबवू शकते; हे क्लिनिकच्या स्वतःच्या कायदेशीर जबाबदारीत येते.

B.2. प्लॅटफॉर्ममधील माहिती सूचना आणि संमतीची यंत्रणा (माहितीसाठी)

Corenta मोबाइल ॲपमध्ये, पहिल्या वापराच्या (onboarding) टप्प्यावर Teta Studio ने तयार केलेली आणि सर्व क्लिनिकच्या क्लायंट/वापरकर्त्यांना सामायिकपणे दाखवली जाणारी स्क्रीन (kvkk.tsx) आहे. मंडळाचा तत्त्व निर्णय क्रमांक 2026/347 नुसार माहिती सूचना आणि संमती वेगवेगळ्या पायऱ्यांमध्ये दाखवली जाते:

नोंदी आवृत्तीसह consent_logs टेबलमध्ये ठेवल्या जातात. तांत्रिक नोंद: माहिती सूचना दाखवल्याची नोंद आज या टेबलमध्ये kvkk प्रकाराने नोंदवली जाते; ही नोंद संमती नसून, माहिती सूचना दाखवली गेली आणि वाचली गेली याची नोंद आहे. ऑपरेटिंग सिस्टमची एकमेव नोटिफिकेशन परवानगी व्यवहारविषयक आणि कॅम्पेन अशा दोन्ही नोटिफिकेशन पोहोचवण्यासाठी वापरली जाते; कॅम्पेन नोटिफिकेशन फक्त 2b परवानगी दिली असल्यासच पाठवले पाहिजेत.

ही स्क्रीन आणि मजकूर क्लिनिकनिहाय वेगळे केलेले नाहीत, प्लॅटफॉर्मच्या पातळीवर सामायिक आवृत्ती म्हणून दिले जातात; क्लिनिकची ओळख माहिती (व्यावसायिक नाव, पत्ता, अर्जासाठी संपर्क) आज मजकुरात आपोआप जोडली जात नाही. माहिती सूचनेची आवृत्ती बदलल्यावर वापरकर्त्याला पुढच्या लॉगिनच्या वेळी नवा मजकूर वाचल्याचे सांगण्यास सांगितले जाते (हीसुद्धा संमती नाही). आरोग्य डेटासाठीची संमती आणि कॅम्पेनची परवानगी कधीही मागे घेता येते (revoked_at फील्डद्वारे नोंदवली जाते); आरोग्य डेटासाठीची संमती मागे घेतल्याने अपॉइंटमेंट आणि खात्याच्या वापरावर परिणाम होत नाही.

क्लिनिक गोपनीयतेचे बंधन असलेला आरोग्य व्यावसायिक (उदा. फिजिओथेरपिस्ट) म्हणून आरोग्य डेटा उपचाराच्या हेतूने KVKK च्या कलम 6(3)(e) च्या आधारे प्रोसेस करत असेल, तर स्पष्ट संमती स्क्रीनऐवजी फक्त माहिती सूचना पुरेशी असू शकते; इतर बिझनेस (उदा. पिलाटेस/वेलनेस स्टुडिओ) आरोग्य डेटा फक्त कलम 6(3)(a) नुसार ऐच्छिक स्पष्ट संमतीच्या आधारे प्रोसेस करू शकतात. कोणत्या कायदेशीर आधारावर अवलंबून राहायचे आणि माहिती सूचनेचा आशय स्वतःच्या क्रियेला अनुरूप असणे ही क्लिनिकची जबाबदारी आहे.

B.3. डेटा प्रोसेसर म्हणून Teta Studio प्रोसेस करत असलेल्या डेटा श्रेणी

प्लॅटफॉर्मच्या तांत्रिक कामकाजाच्या गरजेनुसार, क्लिनिकच्या सूचनेनुसार पुढील डेटा श्रेणी प्रोसेस केल्या जातात:

आरोग्य फील्ड लिहिण्याचा अधिकार (4 ऑक्टोबर 2026 पासून): क्लायंटची आरोग्य फील्ड (रक्तगट, ॲलर्जी, दीर्घकालीन आजार, औषध) फक्त क्लायंट स्वतः आणि नेमलेला स्पेशालिस्ट लिहू शकतात; बिझनेसचे मालक/ॲडमिन या फील्डमध्ये लिहू शकत नाहीत (ते आपत्कालीन संपर्क व्यक्ती आणि ओळखीची फील्ड संपादित करू शकतात).

टोपणनावी प्रॉडक्ट मोजमाप: या क्रियेत Teta Studio डेटा नियंत्रक आहे आणि त्याचा तपशील भाग C मध्ये आहे. मोजमाप क्लिनिकच्या टोपणनावी ओळखीने केले जाते; ही ओळख टोपणनावी स्वरूपाची आहे (ओळखरहित नाही). हे फीचर सध्या बंद आहे.

पावतीच्या फाइल्स (4 ऑक्टोबर 2026 पासून): कोणत्याही पेमेंटशी न जोडलेल्या पावतीच्या फाइल्स 7 दिवसांनी आपोआप हटवल्या जातात; पेमेंटशी जोडलेली पावती कोणत्याही भूमिकेद्वारे हटवली जात नाही.

मोबाइल परवानग्यांबद्दल स्पष्टता (18 ऑक्टोबर 2026 पासून): Corenta मोबाइल ॲप ऑपरेटिंग सिस्टमच्या पातळीवर फक्त नोटिफिकेशनची परवानगी (संदर्भात विचारली जाते) आणि iOS वर फोटो लायब्ररीचा ॲक्सेस (प्रोफाइल फोटो, एनामनेसिसची जोडणी, पेमेंटची पावती, घोषणेची प्रतिमा किंवा स्टुडिओ व्हिडिओ निवडला जातो त्या क्षणी) मागते; ॲप लॉक सुरू असल्यास डिव्हाइसची Face ID/फिंगरप्रिंट पडताळणी डिव्हाइसमध्येच वापरली जाते आणि बायोमेट्रिक डेटा Corenta ला पाठवला जात नाही. Android वर कॅमेरा आणि मायक्रोफोनच्या परवानग्या ॲप मॅनिफेस्टमधून जाणीवपूर्वक काढल्या आहेत. ॲप कॅमेरा, मायक्रोफोन, लोकेशन, संपर्क यादी (contacts), कॅलेंडरची परवानगी किंवा HealthKit/आरोग्य सेन्सरचा ॲक्सेस मागत नाही. एक्सप्लोरचा नकाशा डिव्हाइसचे लोकेशन वापरत नाही; फक्त वापरकर्त्याने निवडलेल्या प्रांत/जिल्हा किंवा नकाशावरील क्षेत्राद्वारे शोध घेतो.

विशेष श्रेणीतील वैयक्तिक डेटा (आरोग्य माहिती) KVKK च्या कलम 6 नुसार फक्त स्पष्ट संमतीने किंवा कायद्यांमध्ये निश्चित केलेल्या अपवादात्मक परिस्थितीत (सार्वजनिक आरोग्याचे संरक्षण, प्रतिबंधात्मक वैद्यक, वैद्यकीय निदान/उपचार, आरोग्य सेवांचे नियोजन आणि वित्तपुरवठा, गोपनीयतेचे बंधन असलेल्या व्यक्तींकडून केले जाणे यांसारख्या) प्रोसेस केला जाऊ शकतो. Corenta च्या इकोसिस्टममध्ये हा डेटा क्लिनिकच्या अधिकृत आरोग्य/वेलनेस स्पेशालिस्टकडून, क्लिनिक ज्या कायदेशीर आधारावर अवलंबून आहे त्यानुसार (कलम 6(3)(a) ऐच्छिक स्पष्ट संमती किंवा कलम 6(3)(e)) टाकला जातो; Teta Studio हा डेटा फक्त क्लिनिकच्या सूचनेनुसार होस्ट/प्रोसेस करते आणि वाढीव सुरक्षा उपायांनी त्याचे संरक्षण करते (पहा B.6).

जतन कालावधी आणि विल्हेवाटीची पद्धत — परस्पर संदर्भ: वरील प्रत्येक श्रेणीसाठी जतन कालावधी आणि खाते हटवण्याच्या विनंतीनंतर लागू होणारी पद्धत (कायमचे हटवणे किंवा अनामिक करणे) B.8/a मध्ये थोडक्यात दिली आहे, आणि सविस्तर तक्ता व कारणांसह veri-saklama-imha-politikasi.md (विभाग 4-6) मध्ये स्पष्ट केली आहे. विशेषतः आरोग्य माहिती, व्यवहार/आर्थिक माहिती आणि माहिती सूचना आणि परवानगीच्या नोंदी या ओळींसाठी: खाते कायमचे हटवण्याच्या टप्प्यावर या नोंदी DELETE केल्या जात नाहीत; व्यक्तीशी असलेला संबंध तोडला जातो आणि काही मुक्त मजकुराची फील्ड साफ केली जातात. सेशन नोटचा मुक्त मजकूर बदलला जात नसल्यामुळे या नोंदी कोणत्याही परिस्थितीत अनामिक मानल्या जात नाहीत; त्या मर्यादित ॲक्सेससह जतन केल्या जातात (पहा B.8/a).

B.3-A. कम्युनिटी आणि वाढीची फीचर्स — आरोग्य डेटाशी संबंध (18 ऑक्टोबर 2026 पासून)

आरोग्य डेटा KVKK च्या कलम 6 च्या अर्थाने विशेष श्रेणीतील वैयक्तिक डेटा आहे. पुढील फीचर्स आरोग्य डेटा प्रोसेस करण्याच्या हेतूने तयार केलेली नाहीत; प्रत्येकात आरोग्य डेटा कसा हाताळला जातो हे स्वतंत्रपणे लिहिले आहे:

फिजिओथेरपीसारखी आरोग्य सेवा देणाऱ्या क्लिनिकमध्ये एखाद्या क्लायंटने एखाद्या क्लासमध्ये किंवा ग्रुपमध्ये सहभाग घेतला आहे हे ती व्यक्ती आरोग्य सेवा घेत असल्याचे दाखवू शकते. त्यामुळे ही फीचर्स वापरायची की नाही आणि स्वतःच्या क्लायंटना कसे समजावून सांगायचे याचा निर्णय डेटा नियंत्रक म्हणून क्लिनिकचा आहे. क्लिनिक ग्रुप (group_chats) आणि चॅलेंज (leagues) स्वतंत्र मॉड्यूल आहेत आणि क्लिनिकनिहाय बंद करता येतील अशा प्रकारे तयार केले आहेत.

B.4. प्रोसेसिंगचे हेतू आणि कायदेशीर आधार

पुढील तक्त्यातील कायदेशीर आधारांचे, संबंधित डेटाच्या स्वरूपानुसार, दोन वेगवेगळे अर्थ असू शकतात: (i) क्लिनिक (डेटा नियंत्रक म्हणून) स्वतःच्या क्लायंट/स्टाफप्रति ज्यावर अवलंबून आहे तो कायदेशीर आधार, किंवा (ii) Teta Studio च्या स्वतःच्या स्वतंत्र क्रियांसाठी (प्लॅटफॉर्म सुरक्षा, बिलिंग, कायदेशीर बंधन यांसारख्या) लागू होणारा कायदेशीर आधार. Teta Studio स्वतः कोणताही स्वतंत्र "प्रोसेसिंग हेतू" ठरवत नाही (पहा B.1) हे लक्षात घेऊन, विशेषतः विशेष श्रेणीतील डेटासंबंधीची ओळ क्लिनिकच्या कायदेशीर आधाराचे प्रतिबिंब म्हणून वाचली पाहिजे:

B.5. वैयक्तिक डेटाचे हस्तांतरण (देशात आणि परदेशात)

प्लॅटफॉर्म चालवण्यासाठी वैयक्तिक डेटा पुढील सब-प्रोसेसरशी (sub-processor) मर्यादितपणे आणि तांत्रिकदृष्ट्या आवश्यक तितक्या प्रमाणात शेअर केला जातो:

इतर पायाभूत सुविधांच्या नोंदी:

• ईमेल पायाभूत सुविधा: सेवा ईमेल (ट्रायल प्रक्रिया, टीम आमंत्रण, सपोर्टची उत्तरे) Google Workspace (Google) द्वारे SMTP ने पाठवले जातात; ओळख पडताळणीचे ईमेल (ईमेल पडताळणी, पासवर्ड रीसेट) Supabase Auth द्वारे ट्रिगर होतात. प्रमोशनल ईमेल फक्त स्वतंत्र मंजुरी आणि İYS नोंदणीच्या अटीवर पाठवले जातात (पहा भाग C). पुश नोटिफिकेशन Apple (APNs) आणि Google (FCM) द्वारे पाठवले जातात.
• ॲनालिटिक्स साधन: तृतीय पक्षाचे कोणतेही ॲनालिटिक्स साधन (उदा. Google Analytics) वापरले जात नाही. ॲपमधील प्रॉडक्ट वापराचे मोजमाप सध्या सक्रिय नाही; सक्रिय केल्यास, मोजमाप Corenta च्या स्वतःच्या डेटाबेसमध्ये (Supabase, फ्रँकफर्ट/जर्मनी) ठेवलेल्या फर्स्ट-पार्टी टेबलमध्ये लिहिले जाईल, त्यात आरोग्य डेटा आणि मुक्त मजकूर नसेल, आणि सक्रिय करण्यापूर्वी हा मजकूर अपडेट केला जाईल.
• त्रुटी मॉनिटरिंग: तृतीय पक्षाचे त्रुटी मॉनिटरिंग साधन वापरले जात नाही; क्लायंट ॲपच्या त्रुटी Corenta च्या स्वतःच्या डेटाबेसमध्ये (Supabase) नोंदवल्या जातात.
• रिअल-टाइम मेसेज ट्रान्समिशन आणि व्हिडिओ (18 ऑक्टोबर 2026 पासून): एकास-एक आणि ग्रुप मेसेज Supabase च्या रिअल-टाइम ट्रान्समिशन सेवेद्वारे (Realtime) फक्त अधिकृत वापरकर्त्यांना पाठवले जातात; स्टुडिओचे व्हिडिओ Supabase च्या फाइल स्टोरेजमध्ये ठेवले जातात. हे Supabase च्या ओळीच्या (क्रम 1) व्याप्तीत येतात; कोणताही नवा सब-प्रोसेसर जोडलेला नाही.
• वेबद्वारे क्रेडिट कार्डने पेमेंट: सध्या समर्थित नाही; सर्व सबस्क्रिप्शन पेमेंट्स फक्त Apple/Google स्टोअरमधील खरेदी (IAP) यंत्रणेद्वारे होतात.

परदेशी हस्तांतरण: तुमचा डेटा तुर्कीबाहेर असलेल्या सेवा पुरवठादारांद्वारे प्रोसेस केला जातो: Supabase (डेटाबेस, ओळख पडताळणी आणि फाइल स्टोरेज; डेटा जर्मनी/फ्रँकफर्ट येथे होस्ट केला जातो), Vercel (वेब पॅनलचे होस्टिंग; जागतिक पायाभूत सुविधा), Google (Google Workspace ईमेल आणि Firebase Cloud Messaging नोटिफिकेशन; जागतिक) आणि Apple (नोटिफिकेशन आणि स्टोअर; जागतिक). जर्मनीमधील होस्टिंगसुद्धा कायदा क्रमांक 6698 च्या अर्थाने परदेशी हस्तांतरण आहे. ही हस्तांतरणे नियमित आणि सतत असल्यामुळे ती स्पष्ट संमतीवर आधारित नाहीत; ती KVKK च्या कलम 5 आणि 6 मधील प्रोसेसिंगच्या अटींपैकी एकावर आणि कलम 9(4)(c) नुसार वैयक्तिक डेटा संरक्षण मंडळाने जाहीर केलेल्या प्रमाणित करारांवर आधारित असतील. Teta Studio डेटा प्रोसेसर म्हणून प्रत्येक सब-प्रोसेसरसोबत मॉड्यूल 3 (प्रोसेसरकडून प्रोसेसरकडे) प्रमाणित करारावर स्वाक्षरी करेल आणि स्वाक्षरीच्या तारखेपासून 5 कामकाजाच्या दिवसांत मंडळाला कळवेल. या मजकुराच्या तारखेनुसार प्रमाणित करारांवर अद्याप स्वाक्षरी झालेली नाही आणि मंडळाला त्यांची माहिती दिलेली नाही; स्वाक्षरी आणि सूचना पूर्ण झाल्यावर हा विभाग पुरवठादार आणि तारखांच्या यादीसह अपडेट केला जाईल. मंडळाने या देशांबाबत कोणताही पर्याप्ततेचा निर्णय जाहीर केलेला नाही (शेवटची तपासणी: 11 ऑक्टोबर 2026). क्लिनिक स्वतःच्या माहिती सूचनेत या हस्तांतरणांचा समावेश करते.

वरील सब-प्रोसेसरची यादी क्लिनिक आणि Teta Studio यांच्यातील DPA च्या परिशिष्टात स्वतंत्रपणे आणि अद्ययावत स्वरूपात ठेवली जाते; सब-प्रोसेसरच्या यादीतील बदलांची माहिती क्लिनिकला DPA मध्ये निश्चित केलेल्या पद्धतीनुसार दिली जाते. वैयक्तिक डेटा कायदेशीररीत्या सक्षम सार्वजनिक संस्था आणि प्राधिकरणांना फक्त संबंधित कायद्यात निश्चित केलेल्या परिस्थितीत आणि विनंतीपुरता मर्यादितपणे हस्तांतरित केला जाऊ शकतो; Teta Studio स्वतः प्रोसेस करत असलेला वैयक्तिक डेटा कोणत्याही प्रकारे तृतीय व्यक्तींना व्यापारी हेतूने विकत नाही किंवा भाड्याने देत नाही.

B.6. सुरक्षा उपाय

Teta Studio डेटा प्रोसेसर म्हणून स्वतः प्रोसेस करत असलेल्या वैयक्तिक डेटाची सुरक्षा सुनिश्चित करण्यासाठी पुढील तांत्रिक आणि प्रशासकीय उपाय लागू करते:

• टेनंट विलगीकरण (multi-tenant isolation): प्लॅटफॉर्ममधील सर्व डेटा टेबल tenant_id फील्डद्वारे वेगळे केले आहेत आणि व्यापक रो लेव्हल सिक्युरिटी (Row Level Security/RLS) धोरणांद्वारे डीफॉल्ट-नकार (default-deny) तत्त्वानुसार संरक्षित आहेत; एका क्लिनिकच्या डेटापर्यंत दुसऱ्या क्लिनिकचा ॲक्सेस तांत्रिकदृष्ट्या रोखला जातो.
• आरोग्य डेटाच्या ॲक्सेसवर मर्यादा: एनामनेसिस फॉर्म, सेशन नोट आणि मोजमापाच्या डेटाचा ॲक्सेस RLS पातळीवर फक्त संबंधित क्लायंट, क्लायंटला नेमलेला स्पेशालिस्ट आणि अधिकृत क्लिनिक ॲडमिन घेऊ शकतात; स्पेशालिस्टने "टीमसोबत शेअर केलेली" म्हणून चिन्हांकित केलेल्या सेशन नोट क्लिनिकचे इतर स्पेशालिस्टही पाहू शकतात. स्टाफचा ॲक्सेस संबंधित आरोग्य मॉड्यूल (एनामनेसिस, मोजमाप, सेशन नोट) सुरू असताना शक्य आहे.
• अपरिवर्तनीयता (append-only): पाठवलेल्या (submitted_at फील्ड भरल्यावर) सेशन नोट डेटाबेस पातळीवर अपडेट किंवा हटवता येणार नाहीत अशा प्रकारे संरक्षित आहेत; एनामनेसिस फॉर्मसाठीही कोणत्याही वापरकर्ता भूमिकेला (क्लिनिक ॲडमिनसह) हटवण्याचा (DELETE) अधिकार व्याख्या केलेला नाही. एकमेव आणि अरुंद अपवाद: खाते कायमचे हटवण्याच्या प्रक्रियेत (पहा B.8/a), फक्त विशेषाधिकार असलेली (service-role) बॅकग्राउंड प्रक्रिया, सेशन नोटच्या मजकुराला स्पर्श न करता, फक्त व्यक्तीशी जोडणारे कॉलम (client_id/specialist_id) डेटाबेस पातळीवर NULL करू शकते; हे append-only तत्त्वाचा भंग करत नाही — हा फक्त KVKK अंतर्गत व्यक्तीशी असलेला संबंध तोडण्याचे (अनामिकीकरणाचे) बंधन पूर्ण करणारा, एकाच हेतूसाठीचा विशेष मार्ग आहे (तपशील: veri-saklama-imha-politikasi.md विभाग 6.2).
• सुपर-ॲडमिन सपोर्ट मोड (impersonation) च्या मर्यादा: तांत्रिक सपोर्टसाठी वापरला जाणारा सुपर-ॲडमिन ॲक्सेस मोड कालावधीपुरता मर्यादित आहे (30 मिनिटे), डीफॉल्टनुसार फक्त वाचण्यासाठी आहे; लिहिण्याच्या क्रिया आणि आरोग्य डेटाचा ॲक्सेस स्वतंत्र आणि अतिरिक्त मंजुरी लागणाऱ्या पायऱ्यांद्वारे (health_data_enabled फ्लॅग) उघडता येतात; आरोग्य डेटाच्या टेबलसाठी कोणत्याही इम्पर्सनेशनच्या परिस्थितीत लिहिण्याचा अधिकार दिलेला नाही — ही मर्यादा डेटाबेस धोरणांमध्ये कोणत्याही अपवादाशिवाय लागू केली आहे.
• हस्तांतरण सुरक्षा: हस्तांतरणादरम्यान डेटा TLS द्वारे एन्क्रिप्ट केला जातो.
• डिव्हाइसवरील साठवण: मोबाइल ॲपमध्ये लॉगिन टोकन डिव्हाइसच्या सुरक्षित, हार्डवेअर-समर्थित कीचेनमध्ये (iOS Keychain / Android Keystore आधारित expo-secure-store) एन्क्रिप्ट करून जतन केले जातात.
• संवेदनशील स्क्रीनचे संरक्षण: आरोग्य डेटा असलेल्या मोबाइल स्क्रीनवर स्क्रीनशॉट आणि स्क्रीन रेकॉर्डिंग रोखले जाते (iOS स्क्रीन रेकॉर्डिंग/स्क्रीनशॉट अडथळा; Android FLAG_SECURE).
• ॲडमिन खात्याची सुरक्षा: प्लॅटफॉर्म ॲडमिन (सुपर-ॲडमिन) खात्यांसाठी दोन-टप्प्यांची ओळख पडताळणी (MFA, AAL2) आवश्यक आहे.
• पेमेंटची अखंडता: स्टोअरच्या (Apple/Google) पेमेंट सूचनांसाठी (webhook) क्रिप्टोग्राफिक स्वाक्षरी पडताळणीची पायाभूत सुविधा लागू केली आहे; या क्षेत्रातील कॉन्फिगरेशन सर्व पुरवठादारांसाठी प्रॉडक्शन वातावरणात पूर्णपणे पूर्ण करण्याची आणि सतत सुधारण्याची प्रक्रिया सुरू आहे.

वरील उपायांनंतरही, कोणत्याही माहिती प्रणालीसाठी संपूर्ण सुरक्षेची हमी देता येत नाही हे स्पष्टपणे सांगितले जाते. या उपायांचे KVKK च्या कलम 12 अंतर्गत डेटा प्रोसेसरच्या बंधनांचा भाग म्हणून सतत पुनरावलोकन आणि सुधारणा केली जाते. डेटा प्रोसेसर म्हणून Teta Studio ला डेटा भंगाची माहिती मिळाल्यावर ते क्लिनिकला विलंब न करता आणि जास्तीत जास्त 24 तासांत कळवते (मंडळ 2019/10). मंडळाला आणि संबंधित व्यक्तींना कळवणे हे डेटा नियंत्रक म्हणून क्लिनिकचे बंधन आहे. ज्या डेटासाठी Teta Studio डेटा नियंत्रक आहे (भाग A आणि C), त्यासाठी मंडळाला 72 तासांत सूचना Teta Studio देते.

B.7. सुपर-ॲडमिन सपोर्ट मोड (Impersonation) बद्दल अतिरिक्त माहिती

Teta Studio चा अधिकृत सपोर्ट स्टाफ, क्लिनिककडून येणाऱ्या तांत्रिक सपोर्टच्या विनंत्यांच्या व्याप्तीत, मर्यादित आणि ऑडिट करता येणाऱ्या "सपोर्ट मोड" द्वारे क्लिनिकच्या खात्याचा तात्पुरता ॲक्सेस घेऊ शकतो. हा ॲक्सेस:

• जास्तीत जास्त 30 मिनिटांपुरता मर्यादित आहे आणि वेळ संपल्यावर आपोआप संपतो,
• डीफॉल्टनुसार फक्त वाचण्यासाठी (read-only) आहे,
• लिहिण्याचा अधिकार आणि आरोग्य डेटाचा ॲक्सेस एकमेकांपासून वेगळ्या आणि अतिरिक्त मंजुरी लागणाऱ्या पायऱ्यांद्वारे उघडता येतात; आरोग्य डेटाच्या टेबलमध्ये लिहिण्याचा ॲक्सेस कोणत्याही परिस्थितीत दिला जात नाही,
• लॉग केला जातो आणि ऑडिट ट्रेलच्या अधीन आहे.

सपोर्ट मोडमध्ये क्लायंटची संपर्क माहिती (4 ऑक्टोबर 2026 पासून): Corenta सपोर्ट (सुपर-ॲडमिन) सत्रात क्लायंटचा ईमेल आणि फोनची माहिती सपोर्ट स्टाफला दाखवली जात नाही; सपोर्ट स्टाफ फक्त मर्यादित ओळख सारांश (नाव, खात्याची स्थिती, सक्रियता, तयार केल्याची तारीख) पाहू शकतो.

B.8. वैयक्तिक डेटाचा जतन कालावधी आणि डेटा विषयाचे हक्क लागू करण्याची पद्धत

वैयक्तिक डेटा संबंधित हेतूसाठी आवश्यक कालावधीपर्यंत आणि संबंधित कायद्यात निश्चित केलेल्या कायदेशीर जतन कालावधीपर्यंत जतन केला जातो. पुढील हक्क KVKK च्या कलम 11 नुसार सर्वप्रथम डेटा नियंत्रक म्हणून क्लिनिकविरुद्ध वापरले जातात. Teta Studio डेटा प्रोसेसर म्हणून, क्लिनिकच्या विनंतीनुसार या हक्कांची तांत्रिक अंमलबजावणी सुनिश्चित करते. प्लॅटफॉर्ममध्ये दिल्या जाणाऱ्या ठोस यंत्रणा पुढीलप्रमाणे आहेत:

a) हटवण्याचा हक्क: खाते हटवणे (4 ऑक्टोबर 2026 पासून): हटवण्याची विनंती निश्चित झाल्यावर खात्याचा ॲक्सेस लगेच बंद होतो (लॉगिन संपवले जातात, लॉगिन करता येत नाही); वैयक्तिक डेटा हटवला किंवा अनामिक केला जातो (नाव, ईमेल, फोन, प्रतिमा तसेच क्लायंटची ओळख/संपर्क माहिती आणि आरोग्य फील्ड — रक्तगट, ॲलर्जी, दीर्घकालीन आजार, औषध — साफ केली जातात); कायद्यानुसार जतन करणे आवश्यक असलेल्या पेमेंट आणि कमाईच्या नोंदी हटवल्या जात नाहीत; व्यक्तीशी असलेला संबंध तोडून, मर्यादित ॲक्सेससह जतन केल्या जातात. विनंतीनंतर ती मागे घेण्याचा कोणताही कालावधी नाही; ओळख पडताळणीची नोंद आणि फाइल्सचे कायमचे हटवणे सध्याच्या तीस दिवसांच्या बॅकग्राउंड प्रक्रियेत पूर्ण होते.

क्लायंटची नोंद हटवणे आणि आरोग्य फील्ड (4 ऑक्टोबर 2026 पासून): खाते नसलेल्या क्लायंटची नोंद बिझनेसने हटवल्यावर नोंद सक्रिय यादीतून लगेच काढली जाते; 30 दिवसांनंतर ओळख आणि संपर्क माहितीसोबत क्लायंटची आरोग्य फील्डसुद्धा (रक्तगट, ॲलर्जी, दीर्घकालीन आजार, औषध) हटवली/रिकामी केली जातात. एनामनेसिस फॉर्म, मोजमापे आणि सेशन नोटच्या जतनाचे नियम या तरतुदीमुळे प्रभावित होत नाहीत.

ग्रुप मेसेज आणि कम्युनिटीच्या नोंदी (18 ऑक्टोबर 2026 पासून): सहभागी स्वतःचा ग्रुप मेसेज कधीही हटवू शकतो; हटवलेल्या मेसेजचा मजकूर नोंदीतून काढला जातो. खाते कायमचे हटवल्यावर ग्रुप सदस्यत्व, जोडलेल्या डिव्हाइसच्या नोंदी आणि स्पेशालिस्टची प्रोफाइल कार्ड हटवली जातात; चॅलेंजमधील सहभाग क्लायंटच्या नोंदीशी जोडलेला आहे आणि क्लायंटच्या नोंदीच्याच नियमाच्या अधीन आहे; तर ग्रुपमध्ये आधी पाठवलेल्या मेसेजचा मजकूर पाठवणाऱ्याची माहिती काढून ग्रुपमध्ये राहतो. त्यामुळे स्वतःचे मेसेज काढू इच्छिणारा वापरकर्ता खाते हटवण्यापूर्वी ते एक-एक करून हटवू शकतो. टीमने लपवलेल्या मेसेजचा मजकूर टीम पुनरावलोकनासाठी स्वतंत्रपणे ठेवला जातो. ग्रुप मेसेज आणि या प्रतीचे जतन कालावधी veri-saklama-imha-politikasi.md विभाग 4, क्रम 12 मध्ये आहेत; प्रत जास्तीत जास्त 1 वर्ष जतन केली जाते. ग्रुप, चॅलेंज, बॅज आणि लॉयल्टीच्या नोंदी आज "माझा डेटा डाउनलोड करा" एक्सपोर्टमध्ये समाविष्ट नाहीत; या नोंदींसाठी माहितीची विनंती क्लिनिककडे किंवा hello@corenta.app या पत्त्यावर करता येते.

वापरकर्ता ॲपमधून खाते हटवण्याची विनंती करतो तेव्हा (delete_my_account कार्य), सिस्टम दोन टप्प्यांची हटवण्याची रचना लागू करते. पुढील सारांश डेटा श्रेणीनुसार लागू होणाऱ्या पद्धतीचे (कायमचे हटवणे की अनामिक करणे) प्रामाणिक आणि तांत्रिकदृष्ट्या पडताळलेले स्पष्टीकरण आहे; पूर्ण तपशील आणि तक्त्यासाठी पहा veri-saklama-imha-politikasi.md (विशेषतः विभाग 4-6).

• टप्पा 1 — विनंतीचा क्षण: खात्याचा ॲक्सेस लगेच बंद होतो (मागे घेण्याचा कालावधी नाही); प्रोफाइल निष्क्रिय केले जाते, ओळख आणि आरोग्य फील्ड साफ केली जातात, प्रलंबित अपॉइंटमेंट रद्द केल्या जातात, नेमणुका काढल्या जातात, दिलेल्या संमती मागे घेतल्या जातात.
• टप्पा 2 — 30 दिवसांनंतर कायमचे प्रोसेसिंग: या पहिल्या टप्प्यापासून 30 दिवसांनंतर, फक्त विशेषाधिकार असलेल्या (service-role) बॅकग्राउंड कार्याद्वारे (cron), परत फिरवता न येईल अशा प्रकारे ट्रिगर होणारी आणि डेटा श्रेणीनुसार दोन वेगवेगळ्या पद्धतींनी लागू होणारी प्रक्रिया होते; ही प्रक्रिया मॅन्युअली/प्रशासकीयरीत्या ट्रिगर करता येत नाही किंवा लवकर/उशिरा करता येत नाही:
• वापरकर्त्याची ओळख पडताळणीची नोंद (auth.users) आणि स्वतंत्र व्यावसायिक/पुराव्याचे मूल्य नसलेल्या नोंदी (उदा. नोटिफिकेशन, notifications) कायमच्या हटवल्या जातात (DELETE/cascade).
• आरोग्य डेटा (एनामनेसिस फॉर्म, सेशन नोट, मोजमापाच्या नोंदी) आणि क्लिनिकल/आर्थिक नोंदी (पेमेंट, हजेरी) DELETE केल्या जात नाहीत — व्यक्तीशी असलेला संबंध तोडून मर्यादितपणे जतन केल्या जातात: व्यक्तीशी असलेला संबंध (client_id/specialist_id सारखा) डेटाबेस पातळीवर तोडला जातो (ON DELETE SET NULL); काही मुक्त मजकुराची फील्ड (एनामनेसिसची उत्तरे, मोजमाप/पेमेंटच्या नोंदी, रिफंडचे कारण, पावतीचा संदर्भ) साफ केली जातात किंवा एका चिन्हाने बदलली जातात. सेशन नोटचा मुक्त मजकूर बदलला जात नाही; या मजकुरात आणि तारीख/मोजमापांच्या मालिकेसारख्या माहितीत व्यक्तीची पुन्हा ओळख पटवण्याइतकी माहिती राहू शकते, त्यामुळे या नोंदी अनामिक मानल्या जात नाहीत. नोंदी क्लिनिकच्या नोंदी ठेवण्याच्या बंधनाच्या कालावधीत मर्यादित ॲक्सेससह जतन केल्या जातात आणि कालावधी संपल्यावर त्यांची विल्हेवाट लावली जाते; सेशन नोटसाठी append-only तत्त्व अशा प्रकारे जपले जाते.
• संमतीच्या नोंदी (consent_logs) सुद्धा त्याच प्रकारे DELETE केल्या जात नाहीत; व्यक्तीशी असलेला संबंध तोडला जातो आणि IP पत्ता साफ केला जातो, पण संमती दिली/मागे घेतली गेली याच्या पुराव्याच्या हेतूने (प्रकार, आवृत्ती, वेळेच्या माहितीसह) व्यक्तीशी असलेला संबंध तोडलेली पुराव्याची नोंद म्हणून आणखी 5 वर्षे जतन केल्या जातात (KVKK कलम 5(2)(e) — हक्काची स्थापना आणि संरक्षण; स्पष्ट संमती सिद्ध करण्याचा भार डेटा नियंत्रकावर आहे).
• फाइल जोडण्या: वापरकर्त्याचा अवतार/प्रोफाइल फोटो, एनामनेसिसची जोडणी आणि पेमेंटच्या पावतीच्या प्रतिमा (Storage मधील avatars, anamnesis-attachments, user-data-exports, payment-receipts बकेट), कायमच्या हटवण्याच्या पायरीचा भाग म्हणून Storage मधून आपोआप (best-effort) हटवल्या जातात — एखाद्या बकेटमधील हटवणे अयशस्वी झाल्यास ते लॉग केले जाते, पण इतर बकेटच्या स्वच्छतेला किंवा खात्याच्या प्रोसेसिंगला अडथळा आणत नाही. प्रामाणिक मर्यादा: या आपोआप प्रक्रियेच्या व्याप्तीबाहेर राहणारी एकमेव फाइल श्रेणी म्हणजे स्पेशालिस्ट/सोलो-नोंदणी प्रक्रियेत अपलोड केलेले ओळख/पदवी पडताळणीचे दस्तऐवज (specialist-verification-docs बकेट) — हे दस्तऐवज तांत्रिकदृष्ट्या वापरकर्त्याशी नव्हे, तर टेनंटच्या (क्लिनिकच्या) पडताळणी प्रक्रियेशी जोडलेले आहेत आणि सध्या आपोआप हटवण्याच्या व्याप्तीत समाविष्ट नाहीत; त्यांची विल्हेवाट क्लिनिकने टेनंट पातळीवर स्वतःचे खाते/सबस्क्रिप्शन बंद करण्याच्या प्रक्रियेत स्वतंत्रपणे हाताळली जाईल, आणि ते पूर्ण होईपर्यंत अपवादात्मक विनंत्यांचे hello@corenta.app द्वारे मॅन्युअल मूल्यमापन केले जाते.
• वरीलपैकी कोणतीही क्रिया सामान्य प्रॉडक्ट इंटरफेसद्वारे (प्रशासकीय स्टाफसह) मॅन्युअली ट्रिगर किंवा थांबवता येत नाही — चुकून किंवा गैरवापराद्वारे लवकर/उशिरा हटवणे रोखण्याच्या हेतूने ही जाणीवपूर्वक केलेली सुरक्षा रचना आहे.
• त्यामुळे या मजकुरात "खाते हटवल्यावर सर्व डेटा कोणत्याही अपवादाशिवाय प्रत्यक्ष नष्ट केला जातो" अशी कोणतीही संपूर्ण बांधिलकी दिली जात नाही: ओळख पडताळणीची नोंद आणि स्वतंत्र व्यावसायिक मूल्य नसलेल्या नोंदी कायमच्या हटवल्या जातात, तर आरोग्य/क्लिनिकल/आर्थिक नोंदी आणि संमतीच्या नोंदी क्लिनिकच्या नोंदी ठेवण्याच्या बंधनामुळे (KVKK च्या कलम 7(2) नुसार इतर कायद्यांमधील जतनाच्या तरतुदी अबाधित आहेत) व्यक्तीशी असलेला संबंध तोडून आणि ॲक्सेस मर्यादित करून (वर स्पष्ट केलेल्या कालावधीपर्यंत) जतन होत राहतात; या नोंदी अनामिक नाहीत; बॅकअपमधील तांत्रिक अवशेषांसाठी स्वतंत्रपणे पहा veri-saklama-imha-politikasi.md विभाग 6.3.
• अर्जाचे मार्ग: खाते हटवण्याची विनंती, सर्वात विश्वासार्ह आणि थेट परिणाम देणारी पद्धत म्हणून, ॲपमधील सेल्फ-सर्व्हिस "माझे खाते हटवा" कार्याद्वारे करता येते; अशा वेळी हे कार्य वापरकर्त्याकडून थेट ट्रिगर होते आणि वर स्पष्ट केलेली दोन टप्प्यांची प्रक्रिया आपोआप चालते (हा Teta Studio कडे केलेला अर्ज/विनंती नसून, वापरकर्त्याने स्वतः सुरू केलेले स्वयंचलित सिस्टम कार्य आहे). वापरकर्ता कोणत्याही कारणाने ॲपमधील कार्य वापरू शकत नसल्यास, तो पर्याय म्हणून स्वतःची विनंती क्लिनिककडे किंवा hello@corenta.app या पत्त्यावरही पाठवू शकतो; अशा वेळी विनंतीचे वाजवी कालावधीत मूल्यमापन करून तिचे प्रोसेसिंग केले जाते आणि आवश्यक वाटेल त्या प्रमाणात तीच हटवण्याची प्रक्रिया सुरू केली जाते. हा अपवाद पुढे B.9 मध्ये स्पष्ट केलेल्या सामान्य अर्ज नियमाचा ("आधी क्लिनिककडे अर्ज केला पाहिजे") अपवाद आहे आणि तो फक्त ॲपमधील सेल्फ-सर्व्हिस कार्य वापरकर्त्याकडून थेट ट्रिगर होऊ शकते या वस्तुस्थितीमुळे निर्माण होतो.

b) माहितीची मागणी / डेटा पोर्टेबिलिटी: प्लॅटफॉर्म असे कार्य (export_user_data) देतो ज्याद्वारे वापरकर्ता स्वतःचा डेटा एक्सपोर्ट करू शकतो. मल्टि-टेनंट रचनेनुसार, या कार्यात फक्त संबंधित वापरकर्त्याच्या स्वतःच्या टेनंटच्या व्याप्तीतील डेटा असतो. डेटा वाजवी कालावधीत, संरचित आणि मशीनद्वारे वाचता येणाऱ्या फॉरमॅटमध्ये (JSON) दिला जातो. फाइल तयार होऊ शकल्यास डेटा अतिरिक्तपणे ZIP म्हणून तयार केला जातो आणि 7 दिवस वैध असलेल्या वैयक्तिक (स्वाक्षरी केलेल्या) लिंकद्वारे दिला जातो; ZIP तयार होऊ शकली नाही, तर फक्त JSON आउटपुट दिले जाते.

c) दुरुस्तीचा हक्क: वापरकर्त्याची माहिती अपडेट करणे क्लिनिकच्या ॲडमिन पॅनलमधून तांत्रिकदृष्ट्या शक्य आहे. प्लॅटफॉर्ममध्ये स्वतंत्र स्वयंचलित, स्वतंत्र "दुरुस्ती विनंती" वर्कफ्लो नाही; दुरुस्तीच्या विनंत्या KVKK च्या कलम 11 अंतर्गत सामान्य हक्कांच्या मर्यादेत क्लिनिककडे किंवा hello@corenta.app या पत्त्याद्वारे Teta Studio कडे पाठवता येतात.

d) संमती मागे घेणे: माहिती सूचना वाचल्याची नोंद ही संमती नाही; ती मागे घेण्यासारखी कोणतीही परवानगी निर्माण करत नाही. वापरकर्ता आरोग्य डेटासाठीची संमती आणि क्लिनिकच्या कॅम्पेन नोटिफिकेशनची परवानगी मोबाइल ॲपद्वारे कधीही मागे घेऊ शकतो. आरोग्य डेटासाठीची संमती मागे घेतल्याने अपॉइंटमेंट आणि खात्याच्या वापरावर परिणाम होत नाही; मागे घेतल्यानंतर नवा आरोग्य डेटा नोंदवला जात नाही, आधीच्या नोंदी B.8/a मधील नियमांनुसार जतन केल्या जातात.

e) कलम 11 अंतर्गत इतर हक्क: डेटा प्रोसेस होतो की नाही हे जाणण्याचा, प्रोसेसिंग हेतूशी सुसंगतता जाणण्याचा, डेटा ज्या तृतीय व्यक्तींना हस्तांतरित झाला आहे त्यांना जाणण्याचा, अपूर्ण/चुकीच्या प्रोसेसिंगच्या दुरुस्तीची मागणी करण्याचा, बेकायदेशीर प्रोसेसिंगमुळे झालेल्या नुकसानाची भरपाई मागण्याचा हक्क सर्वप्रथम क्लिनिकविरुद्ध वापरला जातो; त्यांचा आशय A.8 मध्ये सांगितलेल्या चौकटीप्रमाणेच आहे.

B.9. अर्जाची पद्धत

क्लिनिकचे क्लायंट आणि क्लिनिक स्टाफ यांनी KVKK अंतर्गत त्यांच्या विनंत्या सर्वप्रथम त्यांच्या स्वतःच्या क्लिनिककडे केल्या पाहिजेत; क्लिनिक डेटा नियंत्रक म्हणून या विनंत्यांना KVKK च्या कलम 13 च्या कार्यपद्धतीनुसार आणि जास्तीत जास्त तीस (30) दिवसांत उत्तर देण्यास बांधील आहे. अपवाद: खाते हटवणे (पहा B.8/a) यांसारख्या ॲपमधील सेल्फ-सर्व्हिस यंत्रणा वापरकर्ता थेट आणि क्लिनिकच्या स्वतंत्र मध्यस्थीशिवाय वापरू शकतो; त्याव्यतिरिक्तच्या KVKK च्या कलम 11 अंतर्गत विनंत्यांमध्ये सर्वप्रथम क्लिनिककडे अर्ज करणे हा मूळ नियम आहे.

Teta Studio कडे थेट पाठवायच्या तांत्रिक स्वरूपाच्या विनंत्या (उदा. खाते हटवण्याचे, डेटा एक्सपोर्ट कार्य न चालणे इत्यादी) किंवा Teta Studio स्वतः डेटा प्रोसेसर म्हणून राबवत असलेल्या क्रियांबद्दलच्या प्रश्नांसाठी hello@corenta.app या पत्त्यावर संपर्क करता येतो. Teta Studio स्वतःकडे आलेले आणि संबंधित क्लिनिकची माहिती/सूचना आवश्यक असलेले अर्ज DPA अंतर्गत क्लिनिककडे पाठवू शकते.

B.10. क्लिनिकची बंधने

Corenta वापरणारे प्रत्येक क्लिनिक स्वीकारते की KVKK च्या कलम 3(ı) नुसार त्याला डेटा नियंत्रकाचा दर्जा आहे आणि पुढील बंधने एकमेव त्याचीच आहेत:

• स्वतःच्या क्लायंट आणि वापरकर्त्यांसाठी KVKK माहिती सूचना तयार करणे/देणे (Corenta मोबाइल ॲपमधील तयार, सामायिक माहिती सूचना स्क्रीन आणि ऐच्छिक संमती स्क्रीन या हेतूसाठी तांत्रिक साधन म्हणून दिल्या जातात, पण आशय क्लिनिकच्या स्वतःच्या क्रियेला अनुरूप असणे सुनिश्चित करणे ही क्लिनिकची जबाबदारी आहे; क्लिनिकला आवश्यक वाटल्यास ते B.1 नुसार स्वतःची अतिरिक्त माहिती प्रक्रिया स्वतंत्रपणे राबवू शकते),
• आरोग्य डेटाच्या प्रोसेसिंगसाठी कोणत्या कायदेशीर आधारावर (कलम 6(3)(a) ऐच्छिक स्पष्ट संमती किंवा कलम 6(3)(e)) अवलंबून राहायचे हे ठरवणे; स्पष्ट संमती आवश्यक असल्यास ती योग्य पद्धतीने घेणे आणि तिला सेवेची अट न बनवणे,
• स्वतःची ओळख माहिती (व्यावसायिक नाव, पत्ता, KVKK अर्जासाठी संपर्क) क्लायंटना कळवणे (ॲपमधील सामायिक मजकुरात ही माहिती आज आपोआप समाविष्ट नसते),
• ज्यांची मुख्य क्रिया आरोग्य डेटा प्रोसेस करणे आहे अशा डेटा नियंत्रकांसाठी VERBİS सवलतीची मर्यादा वार्षिक 10 कर्मचारी आणि 10 दशलक्ष TL ताळेबंद आहे (मंडळ 2025/1572); स्वतःच्या VERBİS बंधनाचे मूल्यमापन करणे,
• डेटा विषयांच्या अर्जांना KVKK च्या कलम 13 मध्ये निश्चित केलेल्या कालावधीत उत्तर देणे,
• स्वतःच्या स्टाफ आणि उप-कंत्राटदारांच्या बाबतीत डेटा सुरक्षा सुनिश्चित करणे,
• Corenta सोबतच्या डेटा प्रोसेसिंग करार/सेवेच्या अटींमध्ये निश्चित केलेल्या बंधनांचे पालन करणे.

क्लिनिकने वरील बंधने पूर्ण न केल्यामुळे निर्माण होणारी जबाबदारी Teta Studio स्वीकारत नाही.

भाग C — CORENTA खाते आणि प्लॅटफॉर्मसाठी माहिती सूचना (Teta Studio डेटा नियंत्रक)

हा भाग Teta Studio स्वतःच्या नावाने आणि स्वतःच्या हेतूंसाठी करत असलेले प्रोसेसिंग स्पष्ट करतो. या क्रियांमध्ये Teta Studio KVKK च्या कलम 3(1)(ı) नुसार डेटा नियंत्रक आहे. हा मजकूर क्लिनिक मालक/कर्मचाऱ्याचे खाते उघडताना आणि क्लायंट एक्सप्लोर/रिव्ह्यू फीचर पहिल्यांदा वापरताना दाखवला जातो. पुढील स्टुडिओंमधील फीचर्स (लीग, आमंत्रण, फाउंडिंग स्टुडिओ, Corenta Lab, एक्सप्लोर v2) एकापेक्षा जास्त क्लिनिकना एकत्र आणतात आणि त्यांचा हेतू Teta Studio ठरवते, त्यामुळे ती या भागात आहेत. स्टुडिओच्या वतीने प्रोसेस होणारी माहिती कायदेशीर व्यक्तिमत्त्व असलेल्या बिझनेसमध्ये वैयक्तिक डेटा नाही; एकल मालकीचा व्यवसाय म्हणून चालणाऱ्या स्टुडिओंमध्ये आणि एक-व्यक्तीच्या स्टुडिओंमध्ये ती व्यक्तीशी जोडली जाऊ शकते, त्यामुळे इथे स्पष्ट केली आहे.

C.1. डेटा नियंत्रक

Mertcan Demir — "Teta Studio" या व्यावसायिक नावाने चालणारा एकल मालकीचा व्यवसाय (ओळख आणि संपर्क माहिती: A.1). अर्ज: hello@corenta.app.

C.2. प्रोसेसिंग, हेतू आणि कायदेशीर आधार

एक्सप्लोर आणि रिव्ह्यू आमंत्रण: क्लिनिकने एक्सप्लोर फीचर सुरू केल्यास, पूर्ण झालेल्या अपॉइंटमेंटच्या माहितीच्या आधारे रिव्ह्यू आमंत्रण पाठवले जाते. क्लिनिक डेटा प्रोसेसिंग कराराद्वारे सूचना देते की ही माहिती फक्त आमंत्रण पाठवण्याच्या आणि पडताळलेला रिव्ह्यू प्रकाशित करण्याच्या हेतूने Teta Studio ला हस्तांतरित केली जावी; एक्सप्लोर बंद असलेल्या क्लिनिकमध्ये आमंत्रण पाठवले जात नाही. प्रकाशित रिव्ह्यू तुम्ही एखाद्या आरोग्य/व्यायाम बिझनेसकडून सेवा घेतली आहे हे सर्वांसमोर दाखवू शकतो; प्रकाशित करण्यापूर्वी हे लक्षात घ्या.

टोपणनावी मोजमाप: मोजमाप क्लिनिकच्या टोपणनावी ओळखीने केले जाते; ही ओळख टोपणनावी स्वरूपाची आहे आणि एक-व्यक्तीच्या बिझनेसमध्ये ती व्यक्तीशी जोडली जाऊ शकते. त्यात IP पत्ता, आरोग्य डेटा आणि स्रोत/जाहिरात ट्रॅकिंग नसते. हे फीचर सध्या बंद आहे; सुरू करण्यापूर्वी हा मजकूर अपडेट केला जाईल.

कम्युनिटी आणि वाढीच्या फीचर्समधील दृश्यता: लीग, फाउंडिंग स्टुडिओची यादी, Corenta Lab आणि एक्सप्लोरमध्ये इतर वापरकर्त्यांना दाखवली जाणारी माहिती फक्त वरील तक्त्यात लिहिलेलीच आहे. या फीचर्समध्ये क्लायंटचा आरोग्य डेटा प्रोसेस केला जात नाही (तपशील: B.3-A). स्टुडिओ आमंत्रण, फाउंडिंग स्टुडिओ आणि Lab मध्ये रोख बक्षीस किंवा किमतीत सवलत दिली जात नाही; बक्षिसे म्हणजे 7 दिवसांचा Boost, ट्रायल कालावधी आणि क्रेडिट यांसारखे ॲपमधील हक्क.

C.3. प्राप्तकर्ते आणि परदेशी हस्तांतरण

Supabase (होस्टिंग; जर्मनी/फ्रँकफर्ट), Vercel (वेब पॅनल), Google (Google Workspace ईमेल, Firebase Cloud Messaging, Google Play) आणि Apple (APNs, App Store). या पुरवठादारांना केलेले हस्तांतरण परदेशी हस्तांतरण आहे; त्याचा आधार आणि आजची स्थिती B.5 मधील "परदेशी हस्तांतरण" या परिच्छेदात स्पष्ट केली आहे (Corenta डेटा नियंत्रक असलेल्या या प्रवाहांसाठी मॉड्यूल 2 — नियंत्रकाकडून प्रोसेसरकडे — प्रमाणित करार वापरला जाईल; या मजकुराच्या तारखेनुसार त्यावर अद्याप स्वाक्षरी झालेली नाही).

C.4. व्यापारी इलेक्ट्रॉनिक संदेश

Teta Studio प्रमोशनल आणि कॅम्पेन ईमेल फक्त तेव्हाच पाठवते जेव्हा तुम्ही स्वतंत्र आणि आधीपासून निवडलेल्या नसलेल्या बॉक्सद्वारे मंजुरी दिली असेल. Teta Studio संदेश व्यवस्थापन प्रणालीमध्ये (İYS) नोंदणी केल्याशिवाय प्रमोशनल ईमेल पाठवत नाही; नोंदणीनंतर मंजुरी 3 कामकाजाच्या दिवसांत İYS मध्ये अपलोड केल्या जातात. प्रत्येक प्रमोशनल संदेशात पाठवणाऱ्याची ओळख, संपर्क माहिती आणि विनामूल्य नकाराची लिंक असते. ट्रायल प्रक्रिया, टीम आमंत्रण आणि सपोर्टचे ईमेल हे सेवा संदेश आहेत; त्यात प्रमोशनल घटक नसतात.

C.5. जतन, हक्क आणि अर्ज

जतन कालावधी veri-saklama-imha-politikasi.md मध्ये आहेत. 18 ऑक्टोबर 2026 रोजी जोडलेल्या नोंदींपैकी ट्रायल पुनरावृत्तीचे हॅश, लीग, आमंत्रण, फाउंडिंग स्टुडिओ आणि Lab च्या नोंदी संबंधित स्टुडिओचे खाते कायमचे हटवले जाईपर्यंत; डिव्हाइसच्या नोंदी वापरकर्त्याचे खाते कायमचे हटवले जाईपर्यंत ठेवल्या जातात. या नोंदींसाठी स्वतंत्र कमाल कालावधी अद्याप व्याख्या केलेला नाही आणि तो जतन धोरणात जोडला जाईल. KVKK च्या कलम 11 अंतर्गत तुमचे हक्क (A.8) तुम्ही hello@corenta.app या पत्त्यावर अर्ज करून वापरू शकता; अर्जांना जास्तीत जास्त 30 दिवसांत विनामूल्य उत्तर दिले जाते.

सामान्य तरतुदी (दोन्ही भागांना लागू)

G.1. स्वयंचलित निर्णय आणि प्रोफाइलिंग

Corenta जाहिरात किंवा मार्केटिंगच्या हेतूने प्रोफाइलिंग करत नाही. मात्र, 18 ऑक्टोबर 2026 पासून पुढील नियम आपोआप चालतात आणि संबंधित व्यक्ती किंवा स्टुडिओसाठी मर्यादित प्रतिकूल परिणाम निर्माण करू शकतात:

ट्रायल पुनरावृत्तीचे चिन्ह हा स्वयंचलित निर्णय नाही: जुळल्यास ट्रायल थांबत नाही, फक्त प्लॅटफॉर्म ॲडमिनच्या पुनरावलोकनासाठी जाते. KVKK च्या कलम 11(1)(g) नुसार, डेटाचे पूर्णपणे स्वयंचलित प्रणालींद्वारे विश्लेषण झाल्यामुळे तुमच्या विरोधात आलेल्या निकालावर आक्षेप घेण्याचा तुमचा हक्क अबाधित आहे.

G.2. माहिती सूचनेचे अपडेट

ही माहिती सूचना कायद्यातील बदल, वैयक्तिक डेटा संरक्षण मंडळाचे निर्णय, प्लॅटफॉर्मचा कार्यात्मक विकास किंवा सब-प्रोसेसर/सेवा पुरवठादारातील बदलांनुसार अपडेट केली जाऊ शकते. सध्याची आवृत्ती नेहमी corenta.app/legal/kvkk-aydinlatma-metni आणि ॲपमधील दस्तऐवज स्क्रीनवरून उपलब्ध असेल. SaaS प्रॉडक्टच्या संदर्भात (भाग B), माहिती सूचनेची आवृत्ती बदलल्यावर वापरकर्त्याला पुढच्या लॉगिनच्या वेळी नवा मजकूर वाचल्याचे सांगण्यास सांगितले जाते; ही संमती नसून माहिती दिल्याचा पुरावा आहे (पहा B.2).

G.3. लागू कायदा आणि अधिकारक्षेत्र

ही माहिती सूचना वैयक्तिक डेटा संरक्षण कायदा क्रमांक 6698 आणि संबंधित दुय्यम कायदे (वैयक्तिक डेटा हटवणे, नष्ट करणे किंवा अनामिक करणे यासंबंधीचे नियम; डेटा नियंत्रकांच्या नोंदणीसंबंधीचे नियम; माहिती देण्याचे बंधन पूर्ण करताना पाळायच्या कार्यपद्धती आणि तत्त्वांसंबंधीची अधिसूचना; डेटा नियंत्रकाकडे अर्ज करण्याच्या कार्यपद्धती आणि तत्त्वांसंबंधीची अधिसूचना) यांच्या चौकटीत तयार केली आहे. या मजकुराचा अर्थ लावणे आणि अंमलबजावणी यांसाठी तुर्की प्रजासत्ताकाचा कायदा लागू होतो; वादांमध्ये वैयक्तिक डेटा संरक्षण मंडळ आणि सक्षम तुर्की न्यायालये/अंमलबजावणी कार्यालये सक्षम आहेत.

G.4. संपर्क

वैयक्तिक डेटाच्या प्रोसेसिंगबद्दल तुमच्या सर्व प्रकारच्या प्रश्न, विनंत्या आणि अर्जांसाठी:

• ईमेल: hello@corenta.app
• सपोर्ट: support@corenta.app
• सेवेचे क्षेत्र: Corenta App Store आणि Google Play द्वारे, हे स्टोअर ज्या देशांमध्ये उपलब्ध आहेत तेथे जागतिक स्तरावर दिले जाते. हा मजकूर कायदा क्रमांक 6698 अंतर्गत माहिती सूचना आहे; EU/EEA मधील व्यक्तींसाठी अतिरिक्तपणे GDPR निवेदन लागू होते, आणि तुम्ही ज्या देशात आहात तेथील अनिवार्य डेटा संरक्षण तरतुदी अबाधित आहेत.
• कॉर्पोरेट वेबसाइट: corenta.app

अंमलाची तारीख / शेवटचे अपडेट: 19 ऑक्टोबर 2026 आवृत्ती: 2.3 · 19 ऑक्टोबर 2026. बदलांची नोंद दस्तऐवजाच्या सुरुवातीला आहे.